CVE-2025-11789

Nome do Software Vulnerável e Versões Afetadas Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2

Descrição Existe um problema de leitura fora dos limites no Circutor SGE-PLC1000/SGE-PLC50 versão 9.0.2. A função DownloadFile utiliza a função atoi() para converter um parâmetro para um inteiro, que é então usado como um índice no array FilesDownload usando (&FilesDownload)[iVar2]. Fornecer um parâmetro que resulte em um valor inteiro grande leva ao acesso à memória além dos limites do array.

Recomendações Atualize para uma versão mais recente do Circutor SGE-PLC1000/SGE-PLC50 para resolver este problema.